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Technische und rechtliche Probleme bei der Einführung der elektronischen 
Gesundheitskarte 


Vorbemerkung der Fragesteller 

Die Bundesregierung plant nach wie vor die Einführung der elektronischen 
Gesundheitskarte, die eigentlich schon zum 1. Januar 2006 flächendeckend 
eingefiihrt sein sollte. Auf die Kleine Anfrage der Fraktion der FDP (Bundes- 
tagsdrucksache 16/4891) von April 2007 konnte die Bundesregierung zum 
damaligen Zeitpunkt nicht alle Fragen so beantworten (Bundestagsdrucksache 
16/5010), dass daraus die endgültige Ausgestaltung und die daraus resultieren- 
den Auswirkungen auf Versicherte, Patienten und Behandler erkennbar gewor- 
den wäre. Nach wie vor werden mit der Einführung der elektronischen Gesund- 
heitskarte einerseits große Erwartungen verknüpft, die gesundheitliche 
Versorgung verbessern zu können und Wirtschaftlichkeitsreserven zu erschlie- 
ßen. Andererseits aber gibt es stärker werdende Bedenken hinsichtlich der 
notwendigen Sicherheit bei der Speicherung der sensiblen Gesundheitsdaten. 
Zunehmend diskutiert wird zudem die Frage, ob die elektronische Gesund- 
heitskarte nicht viel zu teuer ist und ob die insbesondere immer wieder in den 
Vordergrund gestellten Zusatzanwendungen wie z. B. die elektronische Patien- 
tenakte, aber auch die Prüfung von Arzneimittelunverträglichkeiten nicht auf 
technisch anderen Wegen effizienter zu organisieren wären. 


Vorbemerkung der Bundesregierung 

Auch das Gesundheitswesen muss die modernen Informations- und Kommu- 
nikationstechnologien umfassend zur Qualitäts- und Effizienzverbesserung ein- 
setzen. Da Gesundheitsdaten sensible Daten sind, muss dem Datenschutz 
besonders Rechnung getragen werden. Die Einführung der elektronischen Ge- 
sundheitskarte ist besonders geeignet, die Qualität der medizinischen Ver- 
sorgung der Patientinnen und Patienten zu verbessern. Sie fördert zugleich die 
Effizienz und Wirtschaftlichkeit im Gesundheitswesen und ermöglicht es, das 
System für alle Beteiligten transparenter zu machen. Gleichzeitig haben im Rah- 
men dieses Projektes die Anforderungen an den Datenschutz und die Sicherheit 
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die höchste Priorität, ohne dabei praktikable Lösungen, die für einen reibungs- 
losen Ablauf in der Praxis sorgen, außer Acht zu lassen. Vor dem flächendecken- 
den Einsatz wird die elektronische Gesundheitskarte einschließlich der erfor- 
derlichen Infrastruktur stufen- und abschnittsweise erprobt. Nachdem in zwei 
Regionen bereits im Dezember 2006 mit den Feldtests begonnen wurde, sind 
mittlerweile alle sieben Testregionen erfolgreich in die Testphase eingestiegen. 


1 . Hält die Bundesregierung die Einführung der elektronischen Gesundheits- 
karte für ein Leuchttunuprojekt im Rahmen der Hightech-Strategie? 

Die Einführung der elektronischen Gesundheitskarte ist unverändert Teil der 
Flightech-Strategie der Bundesregierung und wird auch im Fortschrittsbericht 
der Flightech-Strategie hervorgehoben. 


2. Gilt nach wie vor die in der Antwort auf die Kleine Anfrage der Fraktion 
der FDP (Bundestagsdrucksache 16/5010) vom 12. April 2007 getroffene 
Aussage, dass über den Speicherort einer elektronischen Patientenakte noch 
nicht entschieden wurde, aber eine Speicherung netzbasiert auf einem Ser- 
ver erfolgen körmte? 

3 . Wenn eine Entscheidung getroffen wurde, wo sollen die elektronischen Pa- 
tientenakten gespeichert werden? 

Entsprechend der bisherigen Vorgehensweise der gemeinsamen Selbstverwal- 
tung und der Verordnung über Testmaßnahmen für die Einführung der elektro- 
nischen Gesundheitskarte in der Fassung der Bekanntmachung vom 5. Oktober 
2006 gilt nach wie vor die Antwort zu Frage 2 der Kleinen Anfrage der Fraktion 
der FDP (Bundestagsdrucksache 16/5010) vom 12. April 2007. 


4. Wo sollen die nach § 291a Abs. 5 des Fünften Buches Sozialgesetzbuch 
(SGB V) zu protokollierenden jeweils letzten 50 Zugriffe auf die Daten der 
elektronischen Gesundheitskarte gespeichert werden, und wer wird Zugang 
zu den Protokollen haben? 

Es wird grundsätzlich dort protokolliert, wo Zugriffe erfolgen. Die Zugriffe auf 
Daten, die auf der elektronischen Gesundheitskarte gespeichert sind, werden auf 
der Karte protokolliert. Zugriffe auf Daten, die in der Telematikinfrastruktur ge- 
speichert sind, werden in der Telematikinfrastruktur gespeichert (AuditService). 

Nur der Versicherte selbst hat Zugriff auf die Protokolldaten. Das Bundesdaten- 
schutzgesetz findet Anwendung. 


5. Ist vorgesehen, dass Sicherungskopien angefertigt werden? 

Wenn nein, wie sollen die Daten der Patientenakte bei Datenverlust wieder- 
hergestellt werden? 

Wenn ja, wer wird Zugang zu den gesicherten Daten haben? 

Die bisherigen Planungen gemäß der Verordnung über Testmaßnahmen für die 
Einführung der elektronischen Gesundheitskarte in der Fassung der Bekanntma- 
chung vom 5. Oktober 2006 erfassen bei den medizinischen Daten die Speiche- 
rung von Notfalldaten und eine Arzneimitteldokumentation. Diese Daten sind 
Basisdaten für den Einstieg in eine umfassende elektronische Patientenakte. 

Für die auf der Karte gespeicherten medizinischen Daten (Notfalldaten) besteht 
die Möglichkeit, eine Sicherheitskopie bei dem Arzt zu hinterlegen, der auch 
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den Datensatz erstellt hat, bzw. die medizinische Dokumentation des Arztes als 
Sicherungskopie zu verwenden. Für komplexere Anwendungen - insbesondere, 
wenn wie bei der Arzneimitteldokumentation viele Leistungserbringer beteiligt 
sind ~ werden übereinstimmend mit dem Proj ektfortschritt angemessene Lösun- 
gen konzipiert. 


6. Geht die Bundesregierung wie in der Antwort auf die Kleine Anfrage zu 
den Kosten der elektronischen Versichertenkarte dargelegt (Bundestags- 
drucksache 16/2973) nach wie vor davon aus, dass die Kostenschätzung 
der von den Organisationen der Selbstverwaltung mit der Planung beauf- 
tragten Firmen EBM Business Consulting Services und Orga-Kartensys- 
teme GmbH aus dem Jahre 2004 zutrifft, wonach 1,4 Mrd. Euro für den 
einmaligen Ausbau der Telematikstruktur sowie 120 bis 147,9 Mio. Euro 
geschätzten jährlichen Betriebskosten ein jährliches Nutzenpotenzial von 
rund 520 Mio. Euro gegenübersteht? 

7. Wenn nein, wie hoch schätzt die Bundesregierung die einmaligen und die 
jährlichen Kosten? 

8. Woraus resultiert das angenommene Nutzenpotenzial, und ab wann ist es 
in welcher Höhe nach Ansicht der Bundesregierung realisierbar? 

Die Antworten der Bundesregierung auf die Kleine Anfrage auf Bundestags- 
drucksache 16/5010 haben unverändert Bestand, da der von den Organisationen 
der Selbstverwaltung mehrheitlich abgenommene Planungsauftrag unverändert 
die einzige von den Organisationen der Selbstverwaltung akzeptierte belastbare 
Planungsgrundlage bildet. 


9. Trifft die von der Bundesregierung in der Antwort auf die Kleine Anfrage 
der Fraktion der FDP (Bundestagsdrucksache 16/5010) geäußerte Ein- 
schätzung aus heutiger Sicht noch zu, es sei zu erwarten, dass die von den 
Krankenkassen zu tragenden Kosten für die Ausgabe und die Produktion 
der elektronischen Versichertenkarte real unter den im Jahr 2004 vor- 
gelegten Planungsergebnissen (geschätzte Kosten 669 Mio. Euro) liegen 
werden? 

Die auf Basis von Ausschreibungen der Krankenkassen für die elektronische 
Gesundheitskarte erzielten Preise für die Kartenproduktion haben gezeigt, dass 
die Kosten hierfür real niedriger sind als im Planungsauftrag angenommen. 


10. Liegen der Bundesregierung im Rahmen der Testregionen Erkenntnisse 
darüber vor, ob die Nutzung der Gesundheitskarte den administrativen 
Ablauf in einer Arztpraxis, speziell die Anmeldung an der Rezeption, ver- 
zögert? 

Übereinstimmend mit den bereits in der Verordnung über Testmaßnahmen für 
die Einführung der elektronischen Gesundheitskarte vom 2. November 2005 ge- 
regelten Zielen umfassen die Testmaßnahmen der elektronischen Gesundheits- 
karte auch die mit der Einführung und Anwendung der elektronischen Gesund- 
heitskarte verbundenen Auswirkungen auf die Organisation der Versorgung. 

Es hat sich beim Einlesen der administrativen Daten gezeigt, dass bei entspre- 
chendem technischen Entwicklungsstand der Komponenten das Einlesen der 
Versichertendaten bei der elektronischen Gesundheitskarte gegenüber der Kran- 
kenversichertenkarte nicht verzögert ist. Auch die in den bisherigen technischen 
Tests im Labor der gematik nachgewiesenen erreichbaren Antwortzeiten des 
Systems für das Einlesen administrativer Daten von der elektronischen Gesund- 
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heitskarte zeigten keine wesentlichen Unterschiede gegenüber der Krankenver- 
sichertenkarte. 


11. Warum wurde die ursprünglich geplante Testregion Bremen aus dem 
Programm gestrichen? 

Die Testregion Bremen hatte aus regionalen Erwägungen entschieden, ihre 
ursprüngliche Bewerbung als Testregion nicht aufrechtzuerhalten. 


12. Hat es im Laufe des Verfahrens Änderungen am Auftrag für die Test- 
regionen gegeben, und wenn ja, wie werden sie begründet? 

Der Auftrag für die Testregionen ist in der Verordnung über Testmaßnahmen für 
die Einführung der elektronischen Gesundheitskarte vom 2. November 2005 de- 
tailliert geregelt. Mit der Änderungsverordnung vom 2. Oktober 2006 wurden 
schwerpunktmäßig technische Festlegungen und Regelungen für den Betrieb 
der Testphase getroffen. Änderungen zum Auftrag für die Testregionen waren 
damit nicht verbunden. 


13. Wie beurteilt die Bundesregierung die Beschränkung der Testaufgabe auf 
die Lesefahigkeit der elektronischen Gesundheitskarte, so dass z. B. das 
elektronische Rezept nicht in den Test aufgenommen und damit nicht 
erprobt ist? 

Die Testaufgaben wurden nicht auf die Lesefähigkeit der elektronischen 
Gesundheitskarte beschränkt, sondern umfassen nach wie vor die in der o. g. 
Rechtsverordnung geregelten Aufgaben. Bereits seit Ende 2007 gehören das 
elektronische Rezept und die Notfalldaten zu den Testaufgaben aller sieben 
Testregionen. 


14. Hält die Bundesregierung eine Bewertung der Ergebnisse aus den Test- 
regionen für unverzichtbar, und wenn ja, sind die Aufträge für eine pro- 
fessionelle Evaluation der Feldtests bereits vergeben? 

Die gematik wird die Testphase zur Einführung der elektronischen Gesundheits- 
karte und der Telematikinfrastruktur in Form einer wissenschaftlichen Evalua- 
tion begleiten. Im begleitenden Forschungsprojekt zur Erprobung von Online- 
prüfung und -aktualisierung der Versichertendaten führt das Fraunhofer-Institut 
für Sichere Informationstechnologie (SIT) die wissenschaftlich-technische Eva- 
luation durch. Darüber hinaus wird in einem weiteren Projekt die Umsetzung der 
netzbasierten Verwaltung von elektronischen Verordnungen untersucht und be- 
wertet. 

Ein weiteres Ausschreibungsverfahren zur umfassenden wissenschaftlichen 
Evaluation aller in der Verordnung über Testmaßnahmen für die Einführung der 
elektronischen Gesundheitskarte in der Fassung der Bekanntmachung vom 
5. Oktober 2006 genannten Testmaßnahmen ist so weit fortgeschritten, dass die 
gematik den Vertragsabschluss für das I. Quartal 2008 vorgesehen hat. 
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15. Wie wird sichergestellt, dass die Ergebnisse aus den Evaluationen sys- 
tematisch ausgewertet und die notwendigen Änderungen an der Spezifi- 
kation vorgenommen werden? 

Siehe Antwort zu Frage 14. Selbstverständlich werden alle Ergebnisse der 
Testphase gemäß anerkannter Verfahren berücksichtigt. Die gematik hat dazu 
formale Bewertungs- und Änderungsverfahren eingerichtet, in denen die Test- 
ergebnisse, Fehlermeldungen, Änderungswünsche und Kommentare systema- 
tisch erfasst und bewertet werden. 


16. Ist die Bundesregierung bereit, gesetzliche Vorgaben zu korrigieren, 
soweit die Evaluation der Testverfahren ergibt, dass bestimmte Prozesse 
zu Schwierigkeiten im Ablauf der Arztpraxen führen? 

Selbstverständlich dienen die Testverfahren der Optimierung der Verfahren. Bis- 
her ist die Notwendigkeit für gesetzliche Änderungen nicht erkeimbar. 


17. Welche Ergebnisse liegen aus den Testregionen eventuell bereits vor? 

Derzeit engagieren sich rund 190 Ärzte, 115 Apotheken und 11 Krankenhäuser 
als Teilnehmer in den Testvorhaben. Es hat sich gezeigt, dass die Fachdienste der 
Krankenkassen für die Erstellung der Karten, die Lichtbildbeschaffung und die 
Ausgabe der Karten mittlerweile die Anforderungen erfüllen, ebenso wurde die 
Anpassung der Praxisverwaltungssysteme der Ärzte zum Einlesen der adminis- 
trativen Daten von der Gesundheitskarte erfolgreich abgeschlossen. Anfänglich 
aufgetretene einzelne technische Schwierigkeiten konnten in den ersten Wochen 
behoben werden und führten zu keinen wesentlichen Einschränkungen im lau- 
fenden Praxisbetrieb. Forderungen der vor Ort konstruktiv unterstützenden 
Ärzte konnten bereits aufgegriffen und umgesetzt werden. 


18. Wie beurteilt die Bundesregierung die Anregung aus den Testregionen, 
den Versicherten eine Möglichkeit zur Abschaltung ihrer PIN zu eröffnen, 
weil die häufige PIN-Eingabe in der Arztpraxis unpraktikabel sei im Hin- 
blick auf die Kompatibilität mit den Vorgaben des § 291a Abs. 5 SGB V 
sowie unter datenschutzrechtlichen Aspekten? 

Die Bundesregierung sowie der Bundesbeauftragte für den Datenschutz und die 
Informationsfreiheit halten die Anregung aus den Testregionen, den Versicher- 
ten eine Möglichkeit zur Abschaltung ihrer PIN zu eröffnen, für nicht vereinbar 
mit den gesetzlichen Regelungen nach § 291a des Fünften Buches Sozialgesetz- 
buch (SGB V). Für die in einigen Testregionen aufgetretenen praktischen 
Probleme bei der erst- und einmaligen PIN -Initialisierung, die dem Vorschlag 
vorausgegangen sind, werden angemessene Vorgehensweisen erarbeitet. Die 
weitere Nutzung einer PIN entspricht im Übrigen den bewährten und erprobten 
Verfahren bei Nutzung einer EC-Karte oder auch eines Mobiltelefons. 


1 9 . Wenn die Bundesregierung die Einräumung einer solchen Möglichkeit ab- 
lehnt, wie will sie dann sicherstellen, dass die PIN-Eingabe in den Arzt- 
praxen nicht zu ungerechtfertigten Wartezeiten und Schwierigkeiten bei 
der Praxisorganisation führt? 

Der hohe Schutz der Daten vor Missbrauch umfasst auch technische Maßnah- 
men zur Sicherung der Daten. Hierbei haben sich auch in anderen Bereichen, 
wie beispielsweise beim Geldverkehr, PIN -Verfahren als Standardverfahren be- 
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währt. Der damit verbundene Aufwand kann durch Optimierung der Ablauipro- 
zesse minimiert werden. Im Hinblick auf den notwendigen Schutz der sensiblen 
medizinischen Daten ist ein verbleibender administrativer Aufwand absolut ver- 
tretbar, der durch die schnellere und qualitativ bessere Verfügbarkeit von für die 
Behandlung notwendigen medizinischen Daten kompensiert wird. 


20. Hat die Gesellschaft für Telematik wie geplant im Jahr 2007 die Freigabe 
der elektronischen Gesundheitskarte für die industrielle Massenproduk- 
tion erteilt? 

2 1 . Wenn nein, wamm nicht? 

Die Spezifikationen für die elektronische Gesundheitskarte konnten planmäßig 
im Dezember 2007 finalisiert werden. Aufbauend auf diesen Spezifikationen 
können die Hersteller von elektronischen Gesundheitskarten nunmehr das 
Zulassungsverfahren bei der gematik durchführen lassen. 


22. Wann rechnet die Bundesregiemng damit, dass die Krankenkassen ihre 
Versicherten flächendeckend mit der elektronischen Gesundheitskarte 
ausstatten? 

Auf Basis der von der Betriebsorganisation gematik vorliegenden aktuellen 
Planungen beginnt der Rollout mit der Ausstattung der Arztpraxen und Kran- 
kenhäuser mit migrationsfähigen Kartenterminals zum Einlesen der Daten der 
elektronischen Gesundheitskarte. Nach den aktuellen Planungen der Selbst- 
verwaltung soll der Beginn des Rollouts von migrationsfähigen Kartenterminals 
ab dem 2. Quartal 2008 erfolgen. Auf dieser Basis können die Krankenkassen 
im Anschluss an den Rollout der Kartenterminals die Ausgabe der elektro- 
nischen Gesundheitskarten an ihre Versicherten in diesem Jahr beginnen. 


23 . Hat sich die von der Bundesregiemng geplante Summe der Ausstattungs- 
kosten für Krankenhäuser (28 000 Euro pro Krankenhaus für die Ausstat- 
tung und 28 000 Euro für die Abgeltung des Zusatzaufwandes), Ärzte 
(3 000 Euro für die Erstbeschaffung, 3 200 Euro für die Abgeltung des 
Zusatzaufwandes sowie in den Testregionen Flensburg und Löbau/Zitta 
zusätzlich 500 bis 750 Euro für die Anschaffung und Anpassung der 
Geräte) und Projektbüros (40 400 Euro monatlich auf 12 Monate) als 
realistisch erwiesen? 

24. Wenn nein, mit welchen Kosten ist zu rechnen? 

Bei den genaimten Beträgen handelt es sich um von der gemeinsamen Selbstver- 
waltung — nicht von der Bundesregierung — festgelegte Pauschalen. Die genann- 
ten Beträge werden im Rahmen der Testvorhaben an die an den Testvorhaben 
teilnehmenden Ärzte, Apotheker und Krankenhäuser für die Abgeltung der be- 
sonderen Aufwände der die Testvorhaben Tragenden einschließlich der für die 
Koordination in den Testvorhaben gegründeten Projektbüros gezahlt. 


25. Ist sichergestellt, dass die elektronische Gesundheitskarte nach Wechsel 
des Versichemngsnehmers zu einer anderen Kasse nicht von anderen 
Personen missbraucht werden kann? 

Neben dem Schutz durch das Lichtbild kann die elektronische Gesundheitskarte 
online gesperrt werden. 
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26. Wie beurteilt die Bundesregierung den ablehnenden Beschluss des 

110. Deutschen Ärztetages in Münster gegenüber der bisher geplanten 

Form der elektronischen Gesundheitskarte im Hinblick auf die befürchte- 
ten Auswirkungen, dass: 

• das Arzt-Patienten- Verhältnis durch die Speicherung sensibler Patien- 
tendaten in zentralen Rechnern schwer beschädigt oder sogar zerstört 
werde, 

• die Patienten mithilfe des elektronischen Rezeptes in Risikoklassen 
eingeteilt werden könnten, 

• der Zugriff auf die Daten und deren Missbrauch durch Dritte nicht 
sicher zu verhindern sei, 

• es keinen belegbaren medizinischen Nutzen gebe, 

• die Handhabung der Abläufe in den Arztpraxen erheblich behindert 
werde und 

• die Kosten der milliardenschweren Entwicklung auf Patienten und 
Ärzte abgewälzt würde? 

Aufgrund der hierzu explizit bestehenden gesetzlichen Regelungen, vorliegen- 
der Gutachten und dem Engagement der die Testvorhaben tragenden Ärzte und 
Apotheker können die im Rahmen der Beschlüsse des 110. Deutschen Ärzte- 
tages getroffenen Aussagen nach Auffassung der Bundesregierang in der Sache 
nicht nachvollzogen werden. 

Die Beschlüsse zeigen jedoch die Notwendigkeit, innerhalb der Ärzteschaft 
einen Diskurs zu führen, in dem mögliche Vorbehalte gegen den Einsatz von 
Informationstechnologien im Gesundheitswesen abgebaut und eigene ärztliche 
Positionen für die Nutzung dieser Technologien erarbeitet werden, mit den 
Vorteilen, die der Einsatz von Informationstechnologien für die Versorgung der 
Patientiimen und Patienten und der ärztlichen Kommunikation bietet. 


27. Wie steht die Bundesregierung dazu, dass die Bedenken, die elektronische 
Gesundheitskarte in der vorgesehenen Weise einzuführen, zunehmen, und 
wie beurteilt sie im Hinblick darauf das neue Bündnis von 14 Grappierun- 
gen aus Medizin und Gesellschaft, zu dem Mitglieder wie der NAV- 
Virchowbund, die Deutsche Gesellschaft für Versicherte und Patienten, 
der Arbeitskreis Vorratsdatenspeicherang und der Chaos-Coiuputer-Club 
gehören? 

Die Einführung der elektronischen Gesundheitskarte wird durch die Vertreter 
der Ärzteschaft, vertreten durch die KBV und die Bundesärztekammer, die 
Deutsche Krankenhausgesellschaft, die Apothekerverbände sowie die Vertreter 
der Krankenkassen breit getragen. In der von ihnen gegründeten Betriebsorga- 
nisation gematik arbeiten Vertreter der Ärzte, Zahnärzte, Apotheker und Kran- 
kenkassen in Abstimmung mit dem Bundesbeauftragten für den Datenschutz 
und die Informationsfreiheit, dem Bundesamt für Sicherheit in der Informa- 
tionstechnik sowie im Rahmen des Beirates der gematik mit den Organisationen 
der Patientenverbände kontinuierlich, vertrauensvoll und erfolgreich zusammen. 

In den Testregionen engagieren sich ca. 190 Ärzte, 115 Apotheken und 1 1 Kran- 
kenhäuser bei der Einführung der elektronischen Gesundheitskarte und dem 
Aufbau der Telematikinfrastraktur. Diese tragen maßgeblich dazu bei, an dem 
Ziel zu arbeiten, für Patienten und Ärzte bestmögliche technische Voraussetzun- 
gen zu schaffen, um zukünftig beispielsweise vermeidbare Arzneimittelinterak- 
tionen rechtzeitig aufzudecken, im Notfall relevante klinische Basisdaten zur 
Verfügung zu haben und die Behandlungsprozesse im Interesse der Patienten 
verbessern zu können. Im Rahmen einer Veröffentlichung im Deutschen Ärzte- 
blatt (Jahrgang 2008, Jahrgang 105, Heft 6 vom 8. Februar 2008) hat sich der 
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Landesdatenschutzbeauftragte des Landes Schleswig-Holstein ausführlich mit 
der elektronischen Gesundheitskarte befasst und kommt zu dem Ergebnis, dass 
die elektronische Gesundheitskarte geradezu als Modellvorhaben angesehen 
werden kann, bei dem die Anforderangen des informationeilen Selbstbestim- 
mungsrechts vorbildlich umgesetzt werden. Der von der angesprochenen Grup- 
pierung erhobene Anspruch, für Datenschützer, Patienten- und Ärzteverbände 
zu sprechen, ist mit den tatsächlichen Zusammenhängen daher nicht in Deckung 
zu bringen. 


28. Wie wird die Bundesregierung damit umgehen, dass Mitglieder des 
Chaos-Computer-Clubs Bedenken gegen die drohende Zentralspeiche- 
rung persönlicher medizinischer Daten in Rechenzentren äußern, die auch 
in anderen EDV-Systemen immer wieder Schwachstehen aufgedeckt und 
damit gezeigt haben, wie schwierig es ist, Daten vor unberechtigtem 
Zugriff zu schützen? 

Der Schutz der Gesundheitsdaten vor unberechtigtem Zugriff hat bei den Arbei- 
ten der Bundesregierung und aller Projektbeteiligten höchste Priorität und zu 
einer frühzeitigen Einbindung des Bundesamtes für Sicherheit in der Informa- 
tionstechnik geführt. 

Alle Komponenten und Dienste zur Nutzung der elektronischen Gesundheits- 
karte werden einer Risiko- und Schwachstellenbewertung unterzogen. Erforder- 
liche Maßnahmen für die Sicherstellung des Schutzbedarfes fließen in die Spe- 
zifikationen der Komponenten und Dienste direkt ein. Für sicherheitskritische 
Komponenten sind Schutzprofile durch Experten nach internationalen Richt- 
linien erstellt worden, die als Basis der technischen Sicherheitsüberprüfung 
dienen und damit grundlegend für die Zulassung der Komponenten durch die 
gematik sind. Mit den Anpassungen der Spezifikationen werden auch die 
Schutzprofile fortgeschrieben. 

Das Bundesamt für Sicherheit in der Informationstechnik hat darüber hinaus 
durch die Veröffentlichung von technischen Richtlinien eine weitere Basis für 
die technische Umsetzung des Sicherheits- und Schutzniveaus geschaffen. 

Hierdurch kann das Schutzniveau dauerhaft realisiert werden und dynamisch 
den Erfordernissen angepasst werden. 

Aktuelle Fragen zum Datenschutz und der Sicherheit werden von Vertretern der 
beteiligten Projektorganisationen im Ausschuss für Datenschutz und Sicherheit 
der gematik diskutiert und Lösungsmöglichkeiten erarbeitet. Durch dieses Gre- 
mium ist der Austausch von sicherheitsrelevanten Fragen für die Projektbetei- 
ligten gewährleistet. 

Daneben wird das seit Projektbeginn etablierte Verfahren, zeitnah technische 
Spezifikationen und Sicherheitskonzepte zu veröffentlichen und zur sicherheits- 
technischen Optimierung einer öffentlichen Kommentierung zugänglich zu ma- 
chen, weiterhin unverändert aufrechterhalten. 

Im Rahmen dieses öffentlichen Kommentierangsverfahrens ist es ausdrücklich 
erwünscht, dass auch die Mitglieder des Chaos-Computer-Clubs konstruktive 
Verbesserangsvorschläge einbringen, die die gematik gleichrangig zu allen Kom- 
mentierungen und Vorschlägen anderer technischer Experten behandeln wird. 


29 . Wie beurteilt die Bundesregierung den Vorschlag der Bundesärztekammer 
eine lebenslange Telematik-ID einzuführen? 

Die Bundesregierung beurteilt den Vorschlag der Bundesärztekammer, den Ärz- 
ten die Möglichkeit zu bieten, freiwillig eine dauerhafte ID zu erhalten, positiv. 
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30. Sind für die Einführung der Gesundheitskarte im Haushaltsplan des Haus- 
halts 2008 sowie für die Folgejahre finanzielle Mittel vorgesehen, und 
wenn ja, im Einzelnen aufgeschlüsselt, in welcher Höhe? 

Für die Einführung der Gesundheitskarte sind im Flaushaltsplan des Bundes 
2008 und in den Finanzplanjahren 2009 und 2010 folgende finanzielle Mittel 
vorgesehen: 


Jahr 

Summe in T Euro 

2008 

872 

2009 

592 

2010 

393 


3 1 . Wie hoch sind die Gesamtausgaben der an der Einführung der elektroni- 
schen Gesundheitskarte beteiligten Organisationen in den Jahren 2006 
und 2007 gewesen, und welche Höhe ist für die Jahre 2008 und 2009 zu 
erwarten? 

Gemäß § 291a Abs. 7 SGB V nimmt die gematik die Aufgaben zur Schaffung 
der Telematikinfrastruktur für die Organisationen der Selbstverwaltung, d. h. die 
Spitzenverbände der Krankenkassen, die Kassenärztliche Bundesvereinigung, 
die Kassenzahnärztliche Bundesvereinigung, die Bundesärztekammer, die 
Deutsche Krankenhausgesellschaft sowie die für die Wahrnehmung der wirt- 
schaftlichen Interessen gebildete maßgebliche Organisation der Apotheker auf 
Bundesebene wahr. Nach Angaben der gematik beliefen sich die Aufwände für 
die von den Organisationen der Selbstverwaltung getragene Betriebsorganisa- 
tion gematik im Jahr 2006 auf 26 Mio. Euro und im Jahr 2007 auf ca. 40 Mio. 
Euro. Für das Jahr 2008 ist auf Basis der Haushaltsplanung der Betriebsorgani- 
sation — bedingt durch den fortschreitenden Aufbau der Telematikinfrastruktur 
— ein Volumen von 70,4 Mio. Euro vorgesehen. 


32. Wie beurteilt die Bundesregierung die Kritik des Geschäftsführers IT der 
Kassenärztlichen Vereinigung Bayern, Manfred Klunk, dass die elektro- 
nische Gesundheitskarte qualitativ nicht besser sei als das, was bereits auf 
der herkömmlichen Versichertenkarte gespeichert ist (vgl. Computer- 
woche, Ausgabe 51/52/2007)? 

Im Gegensatz zur Krankenversichertenkarte handelt es sich bei der elektro- 
nischen Gesundheitskarte um eine Prozessorkarte, die kopiergeschützt und fäl- 
schungssicher ist, bei Beendigung des Mitgliedschaftsverhältnisses gesperrt 
werden kann, zusätzlich mit einem Lichtbild versehen ist und in der Gesamtheit 
dieser Funktionalitäten die missbräuchliche Inanspruchnahme von Leistungen 
deutlich reduzieren kann. Insofern kaim die zitierte Aussage nicht geteilt wer- 
den. 


33 . Wann ist nach Einschätzung der Bundesregierung mit der flächendecken- 
den Einführung der elektronischen Gesundheitskarte zu rechnen? 


Siehe Antwort zu Frage 22. 
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34. Ist geplant, im Hinblick auf die Datensicherheit in regelmäßigen Zeitab- 
ständen nach Einführung der elektronischen Gesundheitskarte einen groß- 
flächigen Kartenaustausch vorzunehmen, und wenn ja, in welchen Zeit- 
abständen, und mit welchen Kosten ist das verbunden? 

Wie bei der Krankenversichertenkarte und auch anderen am Markt befindlichen 
Karten, beispielsweise EC -Karten, wird es auch bei der elektronischen Gesund- 
heitskarte einen turnusmäßigen Austausch geben. Nach dem jetzigen Kenntnis- 
stand ist davon auszugehen, dass im Hinblick auf die technischen Entwicklun- 
gen einschließlich der Entwicklungen zur Datensicherheit der Lebenszyklus 
einer elektronischen Gesundheitskarte ca. fünf Jahre beträgt. Nach der bisheri- 
gen Preisentwicklung von Prozessorkarten ist davon auszugehen, dass die Aus- 
tauschkosten unter den Kosten der Erstbeschaffung liegen werden. 
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